Raadsvoorstel Rekenkameronderzoek informatiebeveiliging en privacybescherming

RAADSVOORSTEL Commissie I&B: Afdeling:

11 februari 2026 Griffie

Raadsvergadering: Portefeuillehouder:

Zaaknummer:

1128645

Programma:

18 februari 2026 Burgemeester de HoonVeelenturf

Voorstel tot het overnemen van de aanbevelingen uit het Rekenkameronderzoek informatiebeveiliging en privacybescherming

1. Voorgesteld besluit De volgende aanbevelingen aan de gemeenteraad in het rekenkamerrapport informatiebeveiliging en privacybescherming over te nemen: Aan de college van burgemeester en wethouders 1. Informatiebeveiliging en privacybescherming zijn belangrijke onderwerpen voor de gemeente Baarle-Nassau. Als de Cyberbeveiligingswet in werking treedt komen er bovendien nieuwe wettelijke taken bij. Om de uitvoering van het beleid voldoende en continue aandacht te geven, beveelt de Rekenkamer aan om structureel voldoende ambtelijke capaciteit hiervoor beschikbaar te hebben. Daarbij moet ook de onafhankelijkheid van de Chief Information Security Officer en de Functionaris Gegevensbescherming goed geborgd worden. 2. Het is belangrijk dat de medewerkers van de gemeente zich bewust is van het belang van informatiebeveiliging en privacybescherming. Daarom zijn zij verplicht om de e-learning op dit gebied te volgen. Deze e-learning wordt al enkele jaren aangeboden, maar ruim 50% van de medewerkers moet de training nog volgen. De Rekenkamer beveelt aan om de teammanagers te verplichten dat alle medewerkers uit hun team de training voor een specifieke datum gevolgd hebben. 3. Digitaal veilig voor 100% is onmogelijk; er kan zich altijd een digitale verstoring voordoen, ook in de gemeente.

Gezien de bestuurlijke gelaagdheid van deze gemeenten is het belangrijk dat er periodiek geoefend wordt met (verschillende) digitale verstoringen. De Rekenkamer beveelt dergelijke periodieke oefeningen aan, waarbij alle actoren betrokken worden. Daarbij is het tevens van belang dat van deze oefening geleerd wordt om de crisisprotocollen in de praktijk te toetsen en aan te scherpen. 4. Het is belangrijk dat de gemeenteraad van de gemeente Baarle-Nassau op het gebied van informatiebeveiliging en privacybescherming hun controlerende- en kaderstellende rol kan invullen. De Rekenkamer beveelt daarom aan om te investeren in het kennisniveau van de gemeenteraad, bijvoorbeeld door hier in het inwerkprogramma van de nieuwe gemeenteraad aandacht aan te besteden. Ook is het belangrijk om de gemeenteraad periodiek van de juiste informatie te voorzien. Laat deze informatie aansluiten bij de vorm welke de gemeenteraad kiest om hun kader stellende rol en controlerende taak uit te voeren.

Zaaknummer: 1128645

Aan de gemeenteraad: De Rekenkamer beveelt aan om na te denken en te bepalen hoe de gemeenteraad van de gemeente Baarle-Nassau op het gebied van informatiebeveiliging en privacybescherming hun controlerendeen kaderstellende rol kan invullen. Er zijn rapportageformats en handreikingen voor gemeenteraden beschikbaar in ENSIA en bij de VNG. Deze zouden gebruikt kunnen worden om de gemeenteraad beter in stelling te brengen. 2. Eerdere besluitvorming Geen. 3. Samenvatting De rekenkamer van de gemeenteraad van Baarle-Nassau heeft onderzoek gedaan naar de informatiebeveiliging en privacybescherming. De gemeente heeft een gezamenlijke rekenkamer met de gemeenten Alphen-Chaam en Gilze en Rijen, hierna de ABG Rekenkamer. Op basis van dit onderzoek doet de ABG Rekenkamer aanbevelingen aan de raad en het college.

Voorstel 4. Inleiding De ABG rekenkamer heeft voor zijn tweede onderzoek gekozen voor het onderwerp ‘informatiebeveiliging en privacybescherming’. Dit onderwerp is in afstemming met de dialooggroep geselecteerd. 5. Argumenten 1.1 De aanbevelingen zijn gericht op het verbeteren van het proces rondom informatiebeveiliging en privacybescherming De ABG Rekenkamer stelt te verwachten dat het opvolgen van de aanbevelingen de doelmatigheid, doeltreffendheid en rechtmatigheid van het beleid ten goede komt. 6. Risico’s en kanttekeningen Niet van toepassing 7. Alternatieven De raad kan besluiten alleen kennis te nemen van het rapport zonder het college op te dragen tot uitvoering over te gaan of besluiten het college opdracht te geven om slechts aan een deel van de aanbevelingen uitvoering te geven. 8. Lasten, baten en dekking De uitvoering van de aanbevelingen kan financiële gevolgen hebben. Deze worden door het college inzichtelijk gemaakt bij de rapportage over de uitvoering. Eventuele budgettaire consequenties worden via reguliere besluitvorming aan de raad voorgelegd. 9. Relatie tot Baarle-Hertog Er is geen relatie met de buurgemeente. 10. Relatie tot ABG-Organisatie De gemeente heeft een gezamenlijke rekenkamer met de gemeenten Alphen-Chaam en Gilze en Rijen. 11. Communicatie en vorm van participatie Niet van toepassing. Zaaknummer: 1128645

12. Vervolg Planning: Conform artikel 158a van de Gemeentewet zendt het college de raad jaarlijks een overzicht van de aan het college gedane voorstellen van de rekenkamer, vergezeld van zijn standpunt daaromtrent en van de wijze waarop aan de voorstellen vervolg is gegeven. Dit overzicht wordt jaarlijks voor 31 december verwacht.

Het Presidium J.J.M. Nuijen Griffier

Bijlage(n):

M.H.M.R. de Hoon- Veelenturf Voorzitter

1. Rapportage 2. De bestuurlijke reactie op het rapport van het college en de ABG-organisatie

Zaaknummer: 1128645

DE RAAD VAN DE GEMEENTE BAARLE-NASSAU; gelet op het bepaalde in artikel 185 en 185a van de Gemeentewet;

besluit: De volgende aanbevelingen aan de gemeenteraad in het rekenkamerrapport informatiebeveiliging en privacybescherming over te nemen: Aan de college van burgemeester en wethouders 1. Informatiebeveiliging en privacybescherming zijn belangrijke onderwerpen voor de gemeente Baarle-Nassau. Als de Cyberbeveiligingswet in werking treedt komen er bovendien nieuwe wettelijke taken bij. Om de uitvoering van het beleid voldoende en continue aandacht te geven, beveelt de Rekenkamer aan om structureel voldoende ambtelijke capaciteit hiervoor beschikbaar te hebben. Daarbij moet ook de onafhankelijkheid van de Chief Information Security Officer en de Functionaris Gegevensbescherming goed geborgd worden. 2. Het is belangrijk dat de medewerkers van de gemeente zich bewust is van het belang van informatiebeveiliging en privacybescherming. Daarom zijn zij verplicht om de e-learning op dit gebied te volgen. Deze e-learning wordt al enkele jaren aangeboden, maar ruim 50% van de medewerkers moet de training nog volgen. De Rekenkamer beveelt aan om de teammanagers te verplichten dat alle medewerkers uit hun team de training voor een specifieke datum gevolgd hebben. 3. Digitaal veilig voor 100% is onmogelijk; er kan zich altijd een digitale verstoring voordoen, ook in de gemeente.

Gezien de bestuurlijke gelaagdheid van deze gemeenten is het belangrijk dat er periodiek geoefend wordt met (verschillende) digitale verstoringen. De Rekenkamer beveelt dergelijke periodieke oefeningen aan, waarbij alle actoren betrokken worden. Daarbij is het tevens van belang dat van deze oefening geleerd wordt om de crisisprotocollen in de praktijk te toetsen en aan te scherpen. 4. Het is belangrijk dat de gemeenteraad van de gemeente Baarle-Nassau op het gebied van informatiebeveiliging en privacybescherming hun controlerende- en kaderstellende rol kan invullen. De Rekenkamer beveelt daarom aan om te investeren in het kennisniveau van de gemeenteraad, bijvoorbeeld door hier in het inwerkprogramma van de nieuwe gemeenteraad aandacht aan te besteden. Ook is het belangrijk om de gemeenteraad periodiek van de juiste informatie te voorzien. Laat deze informatie aansluiten bij de vorm welke de gemeenteraad kiest om hun kader stellende rol en controlerende taak uit te voeren.

Aan de gemeenteraad: De Rekenkamer beveelt aan om na te denken en te bepalen hoe de gemeenteraad van de gemeente Baarle-Nassau op het gebied van informatiebeveiliging en privacybescherming hun controlerendeen kaderstellende rol kan invullen. Er zijn rapportageformats en handreikingen voor gemeenteraden beschikbaar in ENSIA en bij de VNG. Deze zouden gebruikt kunnen worden om de gemeenteraad beter in stelling te brengen. Zaaknummer: 1128645

Aldus besloten in de openbare vergadering van 18 februari 2026

DE GEMEENTERAAD VAN BAARLE-NASSAU

J.J.M. Nuijen Griffier

M.H.M.R. de Hoon- Veelenturf Voorzitter

Zaaknummer: 1128645